ZONE.CI 全球网

该文档曝光了n0n勒索软件操作者的服务器基础设施，揭示其利用AI编码代理环境进行攻击，涉及23个受害者分布于14个国家。攻击者通过凭证访问方式入侵，包括FortiGateSSL-VPN喷洒、暴露的AWS密钥和弱RDP，并劫持受害者CiscoFMC切断ISP网络。此外，攻击者擦除S3存储桶和备份作为勒索杠杆，且n0n锁加密在受害者间重复使用硬编码密钥。建议加强凭证管理和备份安全防护。

FortiBleed数据泄露事件暴露全球73,932台Fortinet防火墙的VPN凭证，包含用户名、邮箱和明文密码，涉及Chevron、Samsung等知名企业。攻击者通过暴力破解和配置导出获取凭证，利用GPU集群破解哈希横向移动。建议受影响组织立即轮换密码、启用多因素认证并监控可疑活动。

文档披露了针对FortiGateSSLVPN设备的全球性凭证喷洒攻击行动FortiBleed，攻击者通过自动化工具对数十万台设备发起超百亿次爆破尝试，成功入侵后植入嗅探器窃取凭证并渗透内网。关键发现包括四家机构被完整攻陷、防御建议强调需将管理界面移出公网、强制重置密码并升级系统。

Fortinet发布紧急安全公告，其FortiGate防火墙正遭遇名为FortiBleed的大规模凭证窃取攻击。攻击者利用设备漏洞或弱配置窃取管理员凭证，获得企业网络边界控制权，可能导致数据窃取、勒索软件植入等风险。建议立即应用安全更新、更改密码并启用多因素认证、限制管理界面公网访问、检查登录日志排查异常。

SOCRadar威胁研究团队披露俄罗斯FortiBleed行动已入侵43万台FortiGate设备，窃取1.1亿组凭证。攻击采用五阶段链：通过端口扫描筛选目标、SSH暴力破解初始入侵、滥用合法诊断命令被动捕获24种协议认证流量。66%受害者为中小企业，防护建议包括立即轮换凭证、启用多因素认证及隔离管理接口。

威胁者利用FortigateSniffer工具对全球超43万台FortiGate防火墙发起凭证窃取行动，窃取逾1.1亿条凭证。该工具滥用内置诊断命令被动嗅探认证流量，并利用时区与工作时间规避检测。攻击包含暴力破解、嗅探部署与横向移动阶段，主攻中小企业。建议排查设备异常进程、更换凭证并加强边界监控。

FortiBleed事件揭示攻击者通过八年持续利用FortiOS漏洞及设计缺陷，获取8.6万台防火墙管理员凭证，利用GPU算力租赁平台暴力破解哈希，创建伪造账户进行内网横向移动。核心威胁在于攻击者将安全基础设施作为首要跳板（Pattern53模式），通过合法身份而非零日漏洞绕过检测。建议立即检查未授权账户、启用MFA、限制公网暴露管理界面。

FortiBleed攻击活动利用FortiGate防火墙漏洞，将43万台设备变为流量窃听器，窃取1.1亿条凭证并构建五步工业化攻击链。关键发现包括攻击者使用定制化Golang程序监控24种协议，中小企业占受害者的66%。防御建议包括立即轮换凭证、启用多因素认证并排查异常嗅探行为。

FortiBleed攻击活动利用薄弱身份验证机制而非新漏洞，通过凭证填充和暴力破解窃取FortiGate设备的VPN与管理凭证。主要风险源于弱密码、缺乏MFA及未修复旧漏洞。防御措施包括终止活跃会话、重置凭证、强制MFA、升级至支持PBKDF2哈希的FortiOS版本，并监控可疑账户与异常活动。

本周安全资讯聚焦政策与事件：国家网信办联合两部门发布《网络数据安全风险评估办法》，明确重要数据年评、委托第三方等规则，8月20日实施；同期印发网络安全标识产品目录。安全事件方面，FortiGate防火墙遭FortiBleed攻击致1.1亿凭证泄露，三星Galaxy系列手机内核漏洞（CVE-2026-20971）已修复，印度塔塔电子630GB数据被勒索组织窃取含苹果特斯拉机密文件，巴西全国紧急警报系统遭入侵发送虚假警报。建议企业及时更新系统、强化认证与日志排查。

该文档分析了CVE-2026-41089漏洞的成因与影响，指出Netlogon服务因字符串长度计算错误导致栈缓冲区溢出，攻击者通过UDP389端口发送特制CLDAP查询可造成域控制器重启。文档详细剖析了攻击载荷结构，并提供了基于FortiGate的应急防护方案：包括更新IPS规则库、配置阻断签名、实施网络层访问控制，并强调最终需安装微软官方补丁彻底消除漏洞。

Socradar威胁研究团队将FortiBleed大规模凭证窃取活动与IncRansom和Lynx两个勒索软件组织直接关联，攻击者利用FortiGateSniffer工具从超43万台FortiGate防火墙中窃取凭证，并已对至少354个组织完成从入侵到域控获取的全链条攻击，其中12次攻击已确认部署勒索软件。研究显示该运营团队约20人，结构严密，操作员同时管理勒索软件谈判面板，证实了凭证窃取与勒索攻击的直接关联。

本文报道了PaloAltoNetworks发现的针对电信机构的攻击事件，疑似国家支持的威胁行为者UNC5820利用Fortinet多个漏洞实施入侵，包括CVE-2024-47575和CVE-2025-61624。攻击者部署了名为PeerStitch的隐蔽内存驻留后门程序，窃取了包含500多台防火墙配置的敏感数据。建议相关机构及时修补漏洞并加强网络监控。

文档披露了针对FortiGateSSLVPN设备的全球性凭证喷洒攻击行动FortiBleed，攻击者通过自动化工具对数十万台设备发起超百亿次爆破尝试，成功入侵后植入嗅探器窃取凭证并渗透内网。关键发现包括四家机构被完整攻陷、防御建议强调需将管理界面移出公网、强制重置密码并升级系统。

Fortinet发布紧急安全公告，其FortiGate防火墙正遭遇名为FortiBleed的大规模凭证窃取攻击。攻击者利用设备漏洞或弱配置窃取管理员凭证，获得企业网络边界控制权，可能导致数据窃取、勒索软件植入等风险。建议立即应用安全更新、更改密码并启用多因素认证、限制管理界面公网访问、检查登录日志排查异常。

SOCRadar威胁研究团队披露俄罗斯FortiBleed行动已入侵43万台FortiGate设备，窃取1.1亿组凭证。攻击采用五阶段链：通过端口扫描筛选目标、SSH暴力破解初始入侵、滥用合法诊断命令被动捕获24种协议认证流量。66%受害者为中小企业，防护建议包括立即轮换凭证、启用多因素认证及隔离管理接口。

威胁者利用FortigateSniffer工具对全球超43万台FortiGate防火墙发起凭证窃取行动，窃取逾1.1亿条凭证。该工具滥用内置诊断命令被动嗅探认证流量，并利用时区与工作时间规避检测。攻击包含暴力破解、嗅探部署与横向移动阶段，主攻中小企业。建议排查设备异常进程、更换凭证并加强边界监控。

FortiBleed事件揭示攻击者通过八年持续利用FortiOS漏洞及设计缺陷，获取8.6万台防火墙管理员凭证，利用GPU算力租赁平台暴力破解哈希，创建伪造账户进行内网横向移动。核心威胁在于攻击者将安全基础设施作为首要跳板（Pattern53模式），通过合法身份而非零日漏洞绕过检测。建议立即检查未授权账户、启用MFA、限制公网暴露管理界面。

本周安全资讯聚焦政策与事件：国家网信办联合两部门发布《网络数据安全风险评估办法》，明确重要数据年评、委托第三方等规则，8月20日实施；同期印发网络安全标识产品目录。安全事件方面，FortiGate防火墙遭FortiBleed攻击致1.1亿凭证泄露，三星Galaxy系列手机内核漏洞（CVE-2026-20971）已修复，印度塔塔电子630GB数据被勒索组织窃取含苹果特斯拉机密文件，巴西全国紧急警报系统遭入侵发送虚假警报。建议企业及时更新系统、强化认证与日志排查。

该文档分析了CVE-2026-41089漏洞的成因与影响，指出Netlogon服务因字符串长度计算错误导致栈缓冲区溢出，攻击者通过UDP389端口发送特制CLDAP查询可造成域控制器重启。文档详细剖析了攻击载荷结构，并提供了基于FortiGate的应急防护方案：包括更新IPS规则库、配置阻断签名、实施网络层访问控制，并强调最终需安装微软官方补丁彻底消除漏洞。

Socradar威胁研究团队将FortiBleed大规模凭证窃取活动与IncRansom和Lynx两个勒索软件组织直接关联，攻击者利用FortiGateSniffer工具从超43万台FortiGate防火墙中窃取凭证，并已对至少354个组织完成从入侵到域控获取的全链条攻击，其中12次攻击已确认部署勒索软件。研究显示该运营团队约20人，结构严密，操作员同时管理勒索软件谈判面板，证实了凭证窃取与勒索攻击的直接关联。

本文提出一种基于DNSoverHTTPS的隐蔽C2通信实战方案，利用WindowsServer2025原生DoH支持构建免杀通道。文章详细分析了DoH流量导致FortiGate防火墙FQDN策略失效的原理，指出加密DNS使安全设备系统性失明但策略逻辑未同步更新。方案采用三路并发架构：DoH结合SVCB记录编码作为主通道，mDNS广播与传统DNS隧道作为备用通道。文中提供了可直接编译的C++代码，利用DnsSetApplicationSettingsAPI实现进程级独占DoH配置，通过SVCB自定义参数键编

本文报道了PaloAltoNetworks发现的针对电信机构的攻击事件，疑似国家支持的威胁行为者UNC5820利用Fortinet多个漏洞实施入侵，包括CVE-2024-47575和CVE-2025-61624。攻击者部署了名为PeerStitch的隐蔽内存驻留后门程序，窃取了包含500多台防火墙配置的敏感数据。建议相关机构及时修补漏洞并加强网络监控。

文档披露了针对FortiGateSSLVPN设备的全球性凭证喷洒攻击行动FortiBleed，攻击者通过自动化工具对数十万台设备发起超百亿次爆破尝试，成功入侵后植入嗅探器窃取凭证并渗透内网。关键发现包括四家机构被完整攻陷、防御建议强调需将管理界面移出公网、强制重置密码并升级系统。

Fortinet发布紧急安全公告，其FortiGate防火墙正遭遇名为FortiBleed的大规模凭证窃取攻击。攻击者利用设备漏洞或弱配置窃取管理员凭证，获得企业网络边界控制权，可能导致数据窃取、勒索软件植入等风险。建议立即应用安全更新、更改密码并启用多因素认证、限制管理界面公网访问、检查登录日志排查异常。